headless 曰く、

MicrosoftがWindowsベースのSurfaceデバイスについて、ドライバーとファームウェアの更新が提供されるサポートライフサイクルに関するドキュメントを公開している。ハードウェア・ソフトウェア展開の計画や管理のため、より詳細なライフサイクル情報が知りたいという顧客からの要望に応えたものだという(Microsoft Docs、 On MSFTの記事、 Neowinの記事)。

Surfaceデバイスのサポートライフサイクル期間はデバイスのリリース日から少なくとも4年間で、期間中はドライバーとファームウェアの更新が提供される。ドライバーとファームウェアは30か月以内にリリースされたWindowsバージョンをサポートするが、デバイスのリリース時にサポートされていたバージョンよりも古いバージョンのWindowsはサポートしない。サポート期間終了後もWindowsの機能・セキュリティ更新プログラムはWindowsのライフサイクルポリシーに従って提供されるとのこと。

2012年10月26日リリースのSurface RTから2013年10月22日リリースのSurface 2/Pro 2は既にサポートが終了しており、2014年6月26日リリースのSurface Pro 3から2017年6月15日リリースのSurface Pro(5th gen)までは一律に2021年11月13日がサポート終了日となっている。その結果、Surface Pro 3は約7年半にわたってドライバーとファームウェアの更新が提供されることになる。2017年11月17日リリースのSurface Book 2以降に関しては、すべて4年ちょうどのサポート期間になっている。

すべて読む | ITセクション | ハードウェア | アップグレード | マイクロソフト | Windows |

関連ストーリー：
Microsoft、米国向けサイトからSurface Neoの特設ページを削除 2020年10月03日
Microsoft、12.4インチディスプレイ搭載のSurface Laptop Goを発表 2020年10月02日
2画面Android「Surface Duo」にプリインストールされるアプリは40本以上に 2020年08月20日
Microsoft、2画面構成のAndroid端末「Surface Duo」を発表。米国で9月10日から 2020年08月13日
Microsoft、2030年までの廃棄物ゼロ達成を目標に掲げる 2020年08月09日

大学で解剖学を教えている「やのせん@VR教育」さんは、肺の解剖の授業をしていたときにふと「自分を標本にしちゃえば良くね？」と気がついたという。そこで実際にVR技術を使用してサンプル講義の動画を作成してみたところ、映像的な面白さからTwitterでバズったようだ（やのせん@VR教育のツイート、Togetter）。

同氏のTwitterによると、撮影にはVirtual Presentation SpaceとOculus Quest2を使用したとのこと。またご本人の体と骨格のモデルが微妙に違うので、挙動を合わせるのに苦労したようだ。

すべて読む | ITセクション | 教育 | 仮想化 | IT |

関連ストーリー：
VR HMD「Oculus Quest 2」発売もFacebookアカBANで予約キャンセル相次ぐ？ 2020年10月14日
ファミリーマート、新人研修にバーチャル・リアリティを導入する実証実験 2020年10月13日
無観客試合が続くスポーツイベント、盛り上げるために疑似観客やVR観客を導入 2020年07月31日
Apple、メガネやコンタクトレンズを使っているユーザーでも裸眼で使えるヘッドセットを開発中か？ 2020年06月23日
「バーチャルキャラクターに変⾝してアダルト⾏為を行う」サービスに向けたクラウドファンディング 2020年05月29日

headless 曰く、

YouTubeは12日、1年を振り返る動画「Rewind」の2020年版は制作しないことを明らかにした(YouTubeのツイート、 SlashGearの記事、 The Vergeの記事、 The Next Webの記事)。

Rewindはその1年に話題となった動画を中心に構成したもので、2010年以来の恒例となっている。2012年版以降はいずれも視聴回数が1億回を超える人気シリーズだ。2018年版の「YouTube Rewind 2018: Everyone Controls Rewind」はYouTube史上最も嫌われた動画としても話題になった。

厳しい1年となった2020年にも素晴らしい作品が数多く生まれており、厳しい1年を人々が乗り越える力を与えてきたが、厳しい1年ではなかったかのようにRewindで祝う気分でもない。そのため、今年はRewindを1回休みにするとのことだ。

すべて読む | ITセクション | YouTube | idle |

関連ストーリー：
子供向けミュージックビデオ「Baby Shark」がYouTube視聴回数歴代1位に 2020年11月05日
サウスパークの制作者、ディープフェイク技術を活用した合成された有名人が登場するニュース番組を公開 2020年11月04日
youtube-dl削除でGithub／DMCAがネタ荒らしされる。GitHubのフリードマンCEOは復活へ支援を表明 2020年10月30日
Microsoft、Xbox Series X型の冷蔵庫が当たるキャンペーンを実施 2020年10月30日
YouTube動画のダウンロードツール「youtube-dl」関連プロジェクトを削除 2020年10月27日

CitizenLabによると、フィリピンのCOVID-19の症例データ共有アプリが情報を漏えいしたと報じられている（CitizenLab、Threatpost）。

このシステムは「OVID-KAYA」プラットフォームと呼ばれており、フィリピンの最前線の医療従事者がCOVID-19感染者の症例を収集し、フィリピン保健省と共有するために使用するためのもの。ウェブアプリとAndroidアプリの両方に脆弱性が存在しており、許可されていないユーザーが感染者や潜在的な感染者の情報を閲覧できていたという。

ウェブアプリ側では認証ロジックに脆弱性が含まれていた。これにより、ヘルスセンターの名前と場所、およびアプリのサインアップ時に利用される30,000を超えるヘルスケアプロバイダーの名前が公開された可能性があるとされる。Androidアプリでは、医療提供者の名前や機密性の高い患者データにもアクセスできるハードコードされたAPI認証情報が使用されていたとのこと。

CitizenLabは8月18日にDure Technologies、フィリピン保健省、フィリピン世界保健機関（WHO）の関係者などのアプリ開発者にウェブアプリの脆弱性を開示、続いて9月14日にAndroidアプリの脆弱性を公開した。判明した欠陥は10月29日の時点で解消されているそうだ。

すべて読む | セキュリティセクション | セキュリティ | 情報漏洩 |

関連ストーリー：
東映子会社のサイトから10,395件のクレジットカード情報が漏洩した疑い。なぜかセキュリティコードまで保存 2020年10月06日
IPAが「情報セキュリティ10大脅威 2020」を発表、「スマホ決済の不正利用」1位に 2020年01月31日
トレンドマイクロの「パスワードマネージャー」に情報漏えいにつながる可能性のある脆弱性 2020年01月20日
英政府から流出した文書がRedditで拡散される、Reddit運営はロシアの工作と判断 2019年12月11日
IPA、「情報セキュリティ10大脅威 2019」を発表 2019年02月01日

パナソニックは11月13日に社長交代人事の発表と合わせて、22年4月に持株会社制への移行を発表した。社名も変更されるという（パナソニックリリース[PDF]、NHK、CNET、PHILE WEB）。

2021年6月開催予定の定時株主総会で承認された段階で移行が決定するという。社長人事に関しては現在社長を務めている津賀一宏氏が21年4月1日付で退任、21年6月24日付けで現在常務執行役員を務めている楠見雄規氏が社長に昇格する。楠見次期社長は21年4月1日付けで新CEOに就任するとしている。

また持株会社制への移行により、現在のパナソニックは各事業部門ごとに8会社に分割される。リリースによれば、(1)中国・北東アジア事業、ホームアプライアンス事業、空調・空質事業、食品流通事業、電気設備事業の事業は1社に集約、(2)オートモーティブ事業、(3)スマートライフネットワーク（AVC）事業、(4)ハウジング事業、(5)現場プロセス事業、(6)デバイス事業、(6)エナジー事業といった事業部門を複数の事業会社に承継させる、合わせて現プロフェッショナルビジネスサポート部門の一部も(8)間接部門として分社化を実施し、完全子会社とするとしている。

すべて読む | 日本 | アナウンス |

関連ストーリー：
富士ゼロックス、Xeroxとの提携を終了。社名も変更へ 2020年01月07日
4月1日以降社名に「令和」を含む企業が急増、新設法人334社、社名変更97社 2019年10月21日
東芝メモリホールディングス、LITE-ONのSSD事業を買収へ 2019年09月06日
社名に「blockchain」を入れて注目された飲料メーカー、採掘システムの導入を断念 2018年02月06日
ビットコインを連想させる社名に変更した飲料会社、株価が急騰 2017年12月22日

千葉県船橋市の男性が、「秋鮭（生）」と表示されたサケを買って生で食べたところ、寄生虫のアニサキスにより食中毒になってしまったという（朝日新聞、船橋市）。

この「（生）」表示は「生で食べられる」という意味ではなく、生ものという意味合いの生。解凍品ではないという意味合いでも使われているようだ。このあたりは食品表示法で定められたルールはない模様。なお生で食べられる場合は、「（生食用）」や「刺身用」などといった表記になる。そろそろこの手の勘違いを起こしやすい生牡蠣のシーズンなので注意した方がいいかもしれない（ウェザーニュース 今が旬の牡蠣「生食用」と「加熱用」の違い）。

すべて読む | サイエンスセクション | サイエンス | 医療 |

関連ストーリー：
千葉で給食パンに黒カビ、食べた生徒16人に腹痛や下痢が発生。9校中2校は校長による検食で未然に防止成功 2020年09月08日
山形では薯煮会の優先順位がよそとは桁違いに高い 2020年08月07日
手を洗わずにおにぎりを握るのは危険 2018年06月05日
EM菌で「消毒」していた鶏舎内でサルモネラ検出率が年々上昇したという事例 2018年04月25日
ソイレントに食物不耐性の原因と決めつけられたことに反発し、TerraViaがすべての原材料供給を停止 2016年12月24日

あるAnonymous Coward 曰く、

ペニス増大剤のスパムメールを何億通も送って月に50万ドルも稼ぎ、2004年にはAOLに訴えられ13億円ほど支払うことになった、ユダヤ人だけどネオナチグループのリーダーをしていた過去を持つデイビス・ホークス氏。

スパムメール商売廃業後は登山家になり、ジェシー・ジェームズの名前で「誘惑の心理学」という本を書いたりしてたそうだが、カナダのスコーミッシュで2017年に発見された銃で撃たれ焼かれた死体の身元がようやく判明し、本人だと確認されたそう。自殺か殺されたかは不明（Slashdot）。

オライリーから出版された「スパマーを追いかけろ: スパムメールビジネスの裏側」に登場していた人なので覚えている人もいるかもしれない。

すべて読む | ITセクション | spam | IT |

関連ストーリー：
マルウエア「Emotet」を拡散させる攻撃メール、7月中旬から拡散再開を観測 2020年08月03日
新型コロナ関連の迷惑メールが大きく増加 2020年04月22日
中国・劉慈欣氏によるSF作品、米国でも注目される 2019年12月07日
世界の迷惑電話、18％も増加 2019年12月05日
Office 365のセキュリティ機能、組織に送られたスパムメールの25％を見逃す 2019年04月17日

あるAnonymous Coward 曰く、

Google ChromeはTLSで使用されるルート証明書を伝統的にOSの証明書ストアから参照していたが、近い将来GoogleはiOS版を除いて独自のルート証明書プログラムへの移行を計画しているようだ(公式ページ)。これはFirefoxと類似のモデルである。

初期ルートストアにはLet's EncryptのISRG Root X1が含まれているので、移行が完了すればChromeがサポートするAndroid 5.0以降ではLet's Encryptの証明書の有効期限切れ問題は解消すると思われる。

情報元へのリンク

すべて読む | セキュリティセクション | Chrome | セキュリティ | インターネット | IT |

関連ストーリー：
Let's Encrypt、ルート証明書切り替えに向けて古いAndroidへの対策を呼びかけ 2020年11月08日
Microsoft、Microsoft Edge 85以降でSHA-1証明書の使用を可能にする新たな(かつ非推奨の)グループポリシーを追加 2020年09月02日
Let's Encrypt証明書を使用しているWebサイト、Android 7.1以前の端末での閲覧に影響か 2020年08月12日
Chrome/Firefox/Safariがカザフスタン政府の証明書をブロック、政府による傍受に対処 2019年08月23日
無料SSL「Let’s Encrypt」のルート証明書がすべての端末で直接信頼されるには5年必要 2018年08月10日

headless 曰く、

SMSや音声通話による多要素認証(MFA)はMFAの方式の中で最弱だとして、MicrosoftのAlex Weinert氏が他の方式によるMFAへの移行を推奨している(Azure Active Directory Identity Blogの記事、 Neowinの記事、 Softpediaの記事)。

Weinert氏によれば、SMSや音声通話は公衆交換電話網(PSTN)をベースにしたシステムであり、これを使用するMFAメカニズムは他の認証方式が持つすべての脆弱性を備えるうえ、PSTN特有の問題も存在するという。

Weinert氏はPSTNを使用するMFAの問題点として、メッセージの形式や長さに制約があること、通信内容が暗号化されないこと、カスタマーサポート担当者に対するソーシャルエンジニアリングが容易なこと、即時かつ確実に着信するかどうかはモバイルキャリアの信頼性やスパム対策を目的とした法規制の影響を受けることを挙げている。

こういった制約により、SMSや音声通話を使用するMFAで可能なのはワンタイムパスワード(OTP)を知らせる程度にとどまり、技術の進化や脅威の変化などに柔軟な対応ができない。また、ソーシャルエンジニアリングによるSIM乗っ取りなどの可能性もある。

そのため、モバイルデバイスをMFAに使用するなら、アプリベースの認証が適切だという。その中でもMicrosoft的な正解はMicrosoft Authenticatorアプリとのことだ。なお、リンク先ページで携帯電話番号を入力すると、ダウンロードリンクをSMSで受け取ることができる。

すべて読む | モバイルセクション | モバイル | セキュリティ | マイクロソフト |

関連ストーリー：
Microsoft、過去に流出したパスワードを使用するMicrosoftアカウントを多数発見 2019年12月08日
ラピュタの滅びの呪文は多要素認証 2019年09月04日
Microsoft、Azureユーザー向けのWannaCrypt対策ガイダンスを公開 2017年05月20日

11月5日にリリースされた「iOS 14.2」や「iPadOS 14.2」では、Unicode 13.0に対応した絵文字が117個追加されたという。この追加された絵文字の一つが一部ユーザーから反発を受け、アップデートを拒否している人もいるようだ。その絵文字はゴキブリ（Cockroach）。ミューにリアルに描かれていることから、ゴキブリに嫌悪感を持つユーザーから批判されている模様（INTERNET Watch、New in Apple iOS 14.2）。

すべて読む | アップルセクション | アップル | iOS |

関連ストーリー：
RFC違反のキャリアメールアドレスという負の遺産、iOS 14で再び顕在化 2020年11月06日
iOS 14.2、マスクをした顔の絵文字を笑顔に変える 2020年10月06日
AppleのOSをクラッシュさせる文字列がまた見つかる 2020年04月26日
Unicode 14.0、リリース時期を6か月先送り 2020年04月12日

headless 曰く、

Collins Dictionaryは10日、2020年を代表する言葉「Word of the Year 2020」として「lockdown」を選んだことを発表した(Collins Dictionary Language Blogの記事、 Mashableの記事)。

lockdown(名詞)はもともと「保安上の理由で囚人を監房に閉じ込めること」という意味だが、「建物や区域への立ち入りおよび退出を禁じること」という意味でも使われる。一方、2020年的なlockdownは(ウイルス感染拡大を防ぐために)「移動や社会的な交流、公共の場所へのアクセスを制限すること」「欠かせない理由がない限り自宅からの外出を禁じること」といった意味になっている。2020年は新型コロナウイルス(SARS-COV-2)による疾病(COVID-19)が世界的な問題になった1年であり、世界各地で小売店やレストランの営業が禁じられたり、多くの人の集まるイベントが中止になったりした。日本でも緊急事態宣言により、外出や都道府県をまたぐ移動の自粛が呼びかけられた。

このほか、最終選考に残った言葉は以下の通り。例年であれば日本ではそれほど聞かない言葉が多いこの手のリストだが、今年はそのままカタカナで使われたり、日本語訳が使われたりしたものも多い。

• coronavirus(名詞): コロナウイルス
• pandemic(名詞): パンデミック。WHOが3月にCOVID-19パンデミック宣言を出した際、史上初のコントロール可能なパンデミックになるとの見方を示したが、現在も終息の兆しは見えない
• BLM(略語): Black Lives Matter。人種差別に対する抗議運動。白人警官が取り押さえた黒人男性を殺害した事件を受けて全米で大規模な抗議デモに発展した
• keyworker(名詞): 社会に必要不可欠な業務を行う労働者
• furlough(名詞/動詞): 元の意味は軍人の休暇(を許可する)だが、一時解雇(する)という意味でも使われ、2020年的な意味は後者
• self-isolate(動詞)/self-isolation(名詞): 自主隔離。感染者に接触した可能性がある場合など、自主的に他人との接触を避ける(こと)
• socially distance(動詞)/social distancing(名詞): ソーシャルディスタンス。感染防止のために他人と一定の距離を保つ(こと)
• megxit(名詞): サセックス公爵夫妻の英王室離脱(Meghan+exit)
• TikToker(名詞): TikTokでよく動画を共有する人、またはその動画によく出ている人
• mukbang(名詞): ホストが大食いする様子を見て楽しむ動画またはWebキャスト

すべて読む | サイエンスセクション | ニュース | サイエンス | 医療 |

関連ストーリー：
米小売大手GameStop、追加の労働時間10時間分を従業員向けイベントの賞品に 2020年11月07日
白人警官が黒人被疑者に対し過剰に暴力を振るって死亡させる様子を撮影した動画がSNSで拡散、全米で抗議デモに発展 2020年06月01日
「DEF CON中止のお知らせ」が現実に 2020年05月10日
GDC Summer、結局デジタルイベントになる可能性 2020年04月22日
7都県を対象にCOVID-19に関する緊急事態宣言 2020年04月08日
自主隔離中にCOVID-19感染防止グッズを発明しようとしたオーストラリアの宇宙物理学者、鼻に磁石が詰まって病院のお世話に 2020年04月02日
ゲーム業界がコロナ感染拡大防止キャンペーンを実施、WHOのアンバサダーも賛同 2020年03月30日
Google I/Oは完全中止、デジタルイベントも開催困難に 2020年03月22日
タイの首都バンコクと隣接5県、生活必需品以外の物品やサービスを提供する店舗などを3週間閉鎖 2020年03月22日
Apple Store、中華圏以外の全店舗を27日まで臨時休業 2020年03月15日
WHO、新型肺炎（COVID-19）のパンデミックを宣言 2020年03月12日
バーガーキング、英国のハリー王子に仕事をオファー 2020年01月18日
Oxford Dictionariesが選ぶ2019年を代表する言葉は「climate emergency」 2019年11月27日
Collins Dictionaryが選ぶ2019年を代表する言葉は「climate strike」 2019年11月10日
Collins Dictionary、2018年を代表する単語に「Single-use」を選定 2018年11月10日